Seção de segurança

Uma das principais metas da Skype é proteger os usuários contra escuta não autorizada. Do mesmo modo, queremos evitar o tipo de representação falsa que os vigaristas freqüentemente usam por e-mail a fim de fazer com que os usuários forneçam informações pessoais valiosas.

Para realizar essas metas, a Skype emite a cada usuário do Skype um "certificado digital" que cada usuário do Skype pode apresentar a fim de estabelecer a identidade da pessoa que está fazendo ou recebendo uma chamada ou chat pelo Skype. Estes certificados digitais formam o núcleo do diretório online do Skype, que permite que os usuários localizem-se mutuamente na Internet sem precisar de uma lista central de quem está online.

O que é um Certificado Digital?

Um certificado digital é uma credencial eletrônica que pode ser usada para estabelecer a identidade de um usuário do Skype, independente de onde ele se encontra. Exatamente como um documento de identidade física, como uma carteira de habilitação, um certificado digital deve ter determinadas propriedades para que seja usado como uma forma de identificação. Em particular, deve:

• Descrever a conta específica que está sendo identificada;
• Ser emitido por uma autoridade que possa revogar o certificado a qualquer momento;
• Ser difícil de ser falsificado; e
• Conter a contra-assinatura da autoridade emissora que, no caso, é a Skype.

Autenticação

Como todos os usuários do Skype possuem credenciais digitais, é possível que qualquer usuário do Skype verifique a identidade de qualquer outro usuário do Skype. Este processo é chamado de autenticação: a prova da verdadeira identificação de cada usuário para o outro.

A autenticação é uma etapa crucial para assegurar comunicações seguras. Imagine ter uma conversa por chat com alguém que alegue ser um parceiro de negócio, mas que na realidade seja um impostor. A conversa por chat pode ter o mais alto nível de criptografia possível, mesmo assim, ainda pode ocorrer a divulgação de informações privadas.

Criptografia

As redes de comunicação, como a Internet, podem ser monitoradas por criminosos e hackers em diversos pontos. Esse é um dos motivos pelo qual e-mail e muitos programas de chat pela Internet não são considerados seguros. Em outras palavras, como existem muitas maneiras pelas quais pessoas desconhecidas podem monitorar as comunicações dos usuários, esses devem tomar precauções para se proteger contra esse tipo de intrusão.

A criptografia é o processo de codificação de uma mensagem, usando princípios matemáticos de tal maneira que a mensagem só possa ser lida pelo destinatário à qual foi enviada. Muitos tipos de técnicas de criptografia foram desenvolvidos no decorrer dos séculos, mas todos tendem a serem semelhantes a um cofre com chave: depois que uma mensagem secreta é colocada no cofre e fechada com a chave, ela só pode ser lida novamente por alguém que possua a mesma chave.

A Skype usa algoritmos de criptografia bem conhecidos baseados em padrões para proteger as comunicações dos usuários do Skype contra hackers e criminosos. Ao fazer isso, a Skype ajuda a assegurar a privacidade do usuário, bem como a integridade dos dados enviados de um usuário ao outro.

Exame de segurança independente

Este exame do arquivo de assinatura de criptografia (PGP do Skype) oferece uma análise detalhada da estrutura de segurança que é incorporada aos produtos da Skype. A Skype oferece aos seus usuários proteções contra uma ampla gama de possíveis ataques, como falsa identidade, escuta clandestina, ataques de intermediários (man-in-the-middle) e modificação de dados enquanto em trânsito.

O relatório descreve os mecanismos gerais de proteção que são usados na infra-estrutura do Skype, bem como a política de segurança geral que define a base para todos os designs dentro da estrutura operacional do Skype.

O Skype é um aplicativo de comunicações ponto a ponto, o que significa que depende de os computadores conseguirem enviar diretamente mensagens uns aos outros pela Internet. Logo, o Skype funciona melhor quando os usuários são capazes de se comunicar diretamente entre si pela Internet, sem bloqueios nem interferências.

Firewalls são dispositivos configurados para proteger redes de computadores contra acesso externo, impedindo assim ataques pela Internet por parte de usuários potencialmente mal-intencionados. A presença de firewalls em uma rede de usuário muitas vezes impede que tal usuário consiga receber diretamente comunicações de outros usuários, o que pode reduzir a qualidade da chamada com voz.

No entanto, o Skype funciona bem, mesmo atrás de um firewall. Isso acontece porque quando o Skype é executado em uma rede atrás de um firewall, ele se conecta "externamente" à Internet. O Skype não modifica nem interfere de modo algum com o uso de firewalls na rede. Apesar de, às vezes, a qualidade de uma chamada do Skype ser melhorada quando permite-se conexões de fora oriundas da Internet, não é preciso regra nem exceção especial alguma de firewall.

O passo mais importante para assegurar que seu computador permaneça seguro e protegido é seguir boas práticas gerais de segurança:

1. Instale e use um programa antivírus para proteger seu computador contra ameaças online, não importa como elas sejam enviadas ao seu computador.
2. Mantenha o sistema operacional de seu computador atualizado instalando atualizações ou patches, usando serviços como o Windows Update.
3. Não abra arquivos anexos, especialmente se vierem de fontes não fidedignas.
4. Instale e use um programa de firewall.
5. Faça cópias de segurança de arquivos e pastas importantes.
6. Use senhas difíceis de serem adivinhadas.
7. Tenha cuidado ao baixar e instalar programas.

Recomendamos que os usuários leiam e sigam as Dicas de uso seguro do computador promovidas pelo CERT® Coordination Center.

Segurança para seu computador

• Aprenda como proteger seu computador contra ameaças online
• Siga as "práticas recomendadas" para proteger seu PC

Resposta de segurança

• Leia o blog sobre segurança da Skype
• Boletins de segurança da Skype
• Contate a Skype para relatar quaisquer suspeitas de vulnerabilidades de segurança